Đồ Án Xây dựng giải pháp phòng chống DDoS cho máy chủ web

ĐỒ ÁNTỐT NGHIỆP
Chương I. Giới thiệu chung . 6
1. Đặt vấn đề . 7
2. Mục tiêu và giới hạn 8
3. Hướng giải quyết . 8
4. Tóm tắt kết quả 9
5. Nội dung đồ án . 10
Chương II. Tổng quan về DDoS 11
1. Giới thiệu chung về DDoS 12
2. Phân loại các kiểu tấn công DDoS . 12
2.1 Tấn công làm cạn kiệt băng thông . 13
2.2 Tấn công làm cạn kiệt tài nguyên 16
3. Sơ đồ mạng Botnet . 19
3.1 Sơ đồ Handler-Agent . 19
3.2 Sơ đồ IRC Base . 20
4. Các phương pháp xây dựng tài nguyên tấn công 21
4.1 Cách thức cài đặt DDoS Agent 22
4.2 Giao tiếp trên mạng Botnet . 23
5. Một số kiểu tấn công DDoS và các công cụ tấn công DDoS 24
5.1 Một số kiểu tấn công DDoS . 24
5.2 Một số công cụ tấn công DDoS . 24
6. Phòng chống DDoS . 29
6.1 Phòng chống DDoS . 29
6.2 Những vấn đề có liên quan 33
Chương III. Tổng quan về Iptables 36
và Snort inline 36
1. Tổng quan về Iptables 37
1.1 Giới thiệu chung về Iptables 37
1.2 Cấu trúc của Iptables . 37
1.3 Targets . 40
1.4 Các tùy chọn quan trọng của Iptables . 42
2. Tổng quan về Snort inline 44
2.1 Giới thiệu chung về Snort và Snort inline 44
2.2 Tổng quan về Snort . 45
Chương IV. Xây dựng giải pháp phòng chống DDoS cho máy chủ web . 67
1. Mô hình triển khai thực tế . 67
Mô hình mạng triển khai hệ thống phòng chống : . 69
2. Giải pháp . 69
3. Mô hình thử nghiệm 72
4. Triển khai hệ thống 72
4.1 Tối ưu hóa server ở tầng TCP/IP 72
4.2 Cài đặt module connlimit cho Iptables 74
4.3 Cài đặt Snort inline 76
4.4 Thử nghiệm, đánh giá 85
Kết luận: . 97